cisco ios_xe 控制流实现总是不正确

admin 2023-11-30 19:40:03 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
cisco ios_xe 控制流实现总是不正确

CVE编号

CVE-2021-34767

利用情况

暂无

补丁情况

N/A

披露时间

2021-09-23
漏洞描述
A vulnerability in IPv6 traffic processing of Cisco IOS XE Wireless Controller Software for Cisco Catalyst 9000 Family Wireless Controllers could allow an unauthenticated, adjacent attacker to cause a Layer 2 (L2) loop in a configured VLAN, resulting in a denial of service (DoS) condition for that VLAN. The vulnerability is due to a logic error when processing specific link-local IPv6 traffic. An attacker could exploit this vulnerability by sending a crafted IPv6 packet that would flow inbound through the wired interface of an affected device. A successful exploit could allow the attacker to cause traffic drops in the affected VLAN, thus triggering the DoS condition.
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-s...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 cisco ios_xe * -
运行在以下环境
系统 cisco ios_xe 16.10.1 -
运行在以下环境
系统 cisco ios_xe 16.10.1a -
运行在以下环境
系统 cisco ios_xe 16.10.1b -
运行在以下环境
系统 cisco ios_xe 16.10.1c -
运行在以下环境
系统 cisco ios_xe 16.10.1d -
运行在以下环境
系统 cisco ios_xe 16.10.1e -
运行在以下环境
系统 cisco ios_xe 16.10.1f -
运行在以下环境
系统 cisco ios_xe 16.10.1g -
运行在以下环境
系统 cisco ios_xe 16.10.1s -
运行在以下环境
系统 cisco ios_xe 16.10.2 -
运行在以下环境
系统 cisco ios_xe 16.10.3 -
运行在以下环境
系统 cisco ios_xe 16.11.1 -
运行在以下环境
系统 cisco ios_xe 16.11.1a -
运行在以下环境
系统 cisco ios_xe 16.11.1b -
运行在以下环境
系统 cisco ios_xe 16.11.1c -
运行在以下环境
系统 cisco ios_xe 16.11.1s -
运行在以下环境
系统 cisco ios_xe 16.11.2 -
运行在以下环境
系统 cisco ios_xe 16.12.1 -
运行在以下环境
系统 cisco ios_xe 16.12.1a -
运行在以下环境
系统 cisco ios_xe 16.12.1c -
运行在以下环境
系统 cisco ios_xe 16.12.1s -
运行在以下环境
系统 cisco ios_xe 16.12.1t -
运行在以下环境
系统 cisco ios_xe 16.12.1w -
运行在以下环境
系统 cisco ios_xe 16.12.1x -
运行在以下环境
系统 cisco ios_xe 16.12.1y -
运行在以下环境
系统 cisco ios_xe 16.12.1z -
运行在以下环境
系统 cisco ios_xe 16.12.1z1 -
运行在以下环境
系统 cisco ios_xe 16.12.1za -
运行在以下环境
系统 cisco ios_xe 16.12.2 -
运行在以下环境
系统 cisco ios_xe 16.12.2a -
运行在以下环境
系统 cisco ios_xe 16.12.2s -
运行在以下环境
系统 cisco ios_xe 16.12.2t -
运行在以下环境
系统 cisco ios_xe 16.12.3 -
运行在以下环境
系统 cisco ios_xe 16.12.3a -
运行在以下环境
系统 cisco ios_xe 16.12.3s -
运行在以下环境
系统 cisco ios_xe 16.12.4 -
运行在以下环境
系统 cisco ios_xe 16.12.4a -
运行在以下环境
系统 cisco ios_xe 16.7.1 -
运行在以下环境
系统 cisco ios_xe 16.7.1a -
运行在以下环境
系统 cisco ios_xe 16.7.1b -
运行在以下环境
系统 cisco ios_xe 16.7.2 -
运行在以下环境
系统 cisco ios_xe 16.7.3 -
运行在以下环境
系统 cisco ios_xe 16.7.4 -
运行在以下环境
系统 cisco ios_xe 16.8.1 -
运行在以下环境
系统 cisco ios_xe 16.8.1a -
运行在以下环境
系统 cisco ios_xe 16.8.1b -
运行在以下环境
系统 cisco ios_xe 16.8.1c -
运行在以下环境
系统 cisco ios_xe 16.8.1d -
运行在以下环境
系统 cisco ios_xe 16.8.1e -
运行在以下环境
系统 cisco ios_xe 16.8.1s -
运行在以下环境
系统 cisco ios_xe 16.8.2 -
运行在以下环境
系统 cisco ios_xe 16.8.3 -
运行在以下环境
系统 cisco ios_xe 16.9.1 -
运行在以下环境
系统 cisco ios_xe 16.9.1a -
运行在以下环境
系统 cisco ios_xe 16.9.1b -
运行在以下环境
系统 cisco ios_xe 16.9.1c -
运行在以下环境
系统 cisco ios_xe 16.9.1d -
运行在以下环境
系统 cisco ios_xe 16.9.1s -
运行在以下环境
系统 cisco ios_xe 16.9.2 -
运行在以下环境
系统 cisco ios_xe 16.9.2a -
运行在以下环境
系统 cisco ios_xe 16.9.2s -
运行在以下环境
系统 cisco ios_xe 16.9.3 -
运行在以下环境
系统 cisco ios_xe 16.9.3a -
运行在以下环境
系统 cisco ios_xe 16.9.3h -
运行在以下环境
系统 cisco ios_xe 16.9.3s -
运行在以下环境
系统 cisco ios_xe 16.9.4 -
运行在以下环境
系统 cisco ios_xe 16.9.4c -
运行在以下环境
系统 cisco ios_xe 16.9.5 -
运行在以下环境
系统 cisco ios_xe 16.9.5f -
运行在以下环境
系统 cisco ios_xe 16.9.6 -
运行在以下环境
系统 cisco ios_xe 16.9.7 -
运行在以下环境
系统 cisco ios_xe 17.1.1 -
运行在以下环境
系统 cisco ios_xe 17.1.1a -
运行在以下环境
系统 cisco ios_xe 17.1.1s -
运行在以下环境
系统 cisco ios_xe 17.1.1t -
运行在以下环境
系统 cisco ios_xe 17.1.2 -
运行在以下环境
系统 cisco ios_xe 17.1.3 -
运行在以下环境
系统 cisco ios_xe 17.2.1 -
运行在以下环境
系统 cisco ios_xe 17.2.1a -
运行在以下环境
系统 cisco ios_xe 17.2.1r -
运行在以下环境
系统 cisco ios_xe 17.2.1v -
运行在以下环境
系统 cisco ios_xe 17.2.2 -
运行在以下环境
系统 cisco ios_xe 17.2.3 -
运行在以下环境
系统 cisco ios_xe 17.3.1 -
运行在以下环境
系统 cisco ios_xe 17.3.1a -
运行在以下环境
系统 cisco ios_xe 17.3.1w -
运行在以下环境
系统 cisco ios_xe 17.3.1x -
运行在以下环境
系统 cisco ios_xe 17.3.1z -
运行在以下环境
系统 cisco ios_xe 17.3.2 -
运行在以下环境
系统 cisco ios_xe 17.3.2a -
运行在以下环境
系统 cisco ios_xe 3.15.1xbs -
运行在以下环境
系统 cisco ios_xe 3.15.2xbs -
运行在以下环境
硬件 cisco catalyst_9800 - -
运行在以下环境
硬件 cisco catalyst_9800-40 - -
运行在以下环境
硬件 cisco catalyst_9800-80 - -
运行在以下环境
硬件 cisco catalyst_9800-cl - -
运行在以下环境
硬件 cisco catalyst_9800-l - -
运行在以下环境
硬件 cisco catalyst_9800-l-c - -
运行在以下环境
硬件 cisco catalyst_9800-l-f - -
运行在以下环境
硬件 cisco catalyst_9800_embedded_wireless_controller - -
CVSS3评分 7.4
  • 攻击路径 相邻
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 已更改
  • 用户交互 无
  • 可用性 高
  • 保密性 无
  • 完整性 无
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
CWE-ID 漏洞类型
CWE-670 控制流实现总是不正确
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  0